零工/兼职任务平台Fiverr泄露用户文件且不修复 大量文件暴露在公网
在零工和兼职领域颇为知名的任务平台 Fiverr 日前被安全研究员爆出泄露用户数据且拒不修复，现在安全研究员直接将这个问题公开发出来，蓝点网检查后确实发现 Fiverr 大量 PDF 任务文件被谷歌搜索抓取。让人比较疑惑的是这些文件确实都包含隐私信息，包括任务发布者 (客户) 和接单者共享的文件都可能泄露，实际泄露的文件主 ...
Adobe Acrobat Reader 漏洞可致攻击者执行任意代码
Adobe 于 2026 年 4 月 14 日发布了一份重要安全公告，以解决 Windows 及 macOS 平台上 Adobe Acrobat 和 Reader 中存在的多个漏洞。根据官方通报，成功利用这些漏洞可能致使攻击者在目标系统上执行任意代码或读取任意文件。虽然这些威胁被评定为高危等级，但 Adobe 确认目前尚未发现任何在野主动利用案例。在文档阅读器软 ...
R星证实部分数据被黑客窃取 不过R星表示爱咋咋赎金是不可能的
知名游戏开发商 Rockstar Games 似乎再次遭到黑客攻击，不过被攻击的并非 R 星本身，而是该公司使用的 Snowflake 实例，发起攻击的则是专注于窃取数据索要赎金的 ShinyHunter 黑客团队。ShinyHunter 此前已经攻击多家知名公司并窃取数据，其中不愿意支付赎金的公司数据也确实被公开，但现在也没有公开报道显示有哪些公司最 ...
黑客组织ShinyHunters 声称通过SaaS平台Anodot已成功入侵第三方SaaS供应商公司Rockstar Games 的Snowflake环境
前言该黑客组织发布消息于2026年4月11日发布，黑客组织ShinyHunters设定受害者第三方SaaS供应商公司Rockstar Games 缴纳赎金的最后期限为4月14日，属于典型的勒索攻击模式。此次攻击不同于直接入侵，攻击者指出Anodot作为云成本监控和分析平台是其入侵入口。在他们发布的论坛帖子中 有了以下图片中的那句话:多亏了Anodot.co ...
PHP Composer 新漏洞可导致任意命令执行——补丁已发布
PHP 包管理器 Composer 中披露了两个高危安全漏洞，如果被成功利用，可能会导致任意命令执行。这些漏洞被描述为影响 Perforce VCS（版本控制软件）驱动程序的命令注入缺陷。以下是这两个缺陷的详细信息：CVE-2026-40176 （CVSS 评分：7.8）- 输入验证不当漏洞，攻击者可以通过控制恶意 composer.json 文件中声明的 Perforce ...
缤客网(Booking.com)泄露用户预订信息 部分用户已收到诈骗电话
全球知名酒店 / 民宿 / 票务预订网站缤客网 (Booking.com) 日前发生数据泄露，黑客通过某种方式获取部分用户信息以及这些用户预订的相关信息，目前缤客网正在强制重置预订 PIN 码避免信息被黑客冒用。所有使用缤客网的用户都应该检查自己的注册邮箱，如果收到邮件提醒则代表自己信息已经泄露，此时已经有部分用户收到诈骗电 ...
metinfo 5.1.7 getshell
[b]1:代码分析 [/b]about/index.php [code="php"]$filpy = basename(dirname(__FILE__));$fmodule=1; require_once \'../include/module.php\';require_once $module;[/code] 结合metinfo的全局变量覆盖机制 可以包含文件 测试:http://w/coder/metinfo/about/?module=../robots.txt&fmodule=7[b]2:getshell [/b]找个可以上传个地方 feedbackuploadfile_save.php前台上传文件的地方 文件 ...
李宁(lining.com) 某分站SQL注入漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.